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(57) A bstract : The invention concerns a method for secure data exchange between two locally interconnected devices. In a preferred 
embodiment, the first device (10) is a security module containing a first encryption key, called private key (PAKV) of a pair of 
asymmetric encryption keys. The second device is a receiver (11) comprising at least a second encryption key, called public key 
(PAKB) of said pair of asymmetric encryption keys. Each of the devices further comprises a symmetric key (13). The first device 
(10) generates a first random number (A) which is encrypted by means of the private key (PAKV), then transmitted to the second 
device (11), wherein it is decrypted by means of the public key (PAKB). The second device (11) generates a second random number 
(B) which is encrypted by means of said public key (PAKB), then transmitted to the first device (10), wherein it is decrypted by means 
of the private key (PAKV). A session key (SK), used for secure data exchanges, is generated by a combination of the symmetric key 
and the random numbers (A, B) generated and received by each of the devices. 
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En ce qui concerne les codes a deux lettres et autres abrevia- 
tions, se referer aux "Notes explicatives relatives aux codes et 
abreviations" figurant au debut de chaque numero ordinaire de 
la Gazette du PCT. 



(57) Abreg£ : La presente invention concerne un procecte exchange securise* d* informations entre deux dispositifs localement 
connected entre eux.Dans un mode de realisation preT6re\ le premier dispositif (10) est un module de security contenant une premiere 
c\6 de chiffrement, dite cle" privee (PAKV) d'une paire de cles de chiffrement asymeUiques. Le second dispositif est un recepteur 
(11) comportant au moins une seconde c\6 de chiffrement, dite cle" publique (PAKB) de ladite paire de cles de chiffrement asym6- 
triques. Chacun des dispositifs comporte en outre une cl6 symStrique (13). Le premier dispositif (10) g6nere un premier nombre 
aleatoire (A) qui est chiffre" par ladite cl€ privee (PAKV), puis transmis au second dispositif (11), dans lequel il est dechiffre" au moyen 
de la c\6 publique (PAKB). Le second dispositif (11) g6nere un second nombre aleatoire (B) qui est chiffre" par ladite cl6 publique 
(PAKB), puis transmis au premier dispositif (10), dans lequel il est dechiffr6 au moyen de la cl£ privee (PAKV). Une cle* de session 
(SK), utilisee pour les echanges securis6s d' informations, est g6neree par une combinaison de la c\6 sym6trique (13) et des nombres 
aleatoires (A, B) g6ner6s et recus par chacun des dispositifs. 



